Quand le secret de la médiation fuit : anatomie d'une atteinte à la confidentialité
La confidentialité est le cœur du métier de médiateur. Une seule pièce envoyée au mauvais destinataire ou une boîte mail compromise peut transformer un atout en faute lourde.
- L'article L612-3 du Code de la consommation impose la confidentialité de la médiation : les échanges ne peuvent être divulgués ni utilisés ailleurs.
- Une fuite expose à la fois à un grief de manquement professionnel et à une sanction RGPD pour défaut de sécurité des données.
- Les causes les plus fréquentes sont banales : mauvais destinataire en copie, pièce jointe non chiffrée, boîte mail compromise.
- L'assurance cyber couvre la gestion de crise, la notification CNIL et les conséquences financières d'une violation de données.
La confidentialité n'est pas une promesse commerciale, c'est une norme légale
Quand un consommateur et un professionnel acceptent une médiation, ils livrent au médiateur des informations qu'ils ne diraient nulle part ailleurs : montants exacts, aveux implicites, faiblesses contractuelles, pièces comptables. Cette franchise n'existe que parce qu'ils savent que tout restera confiné au dossier. Retirez la confidentialité, et la médiation perd sa raison d'être.
Le droit a verrouillé ce principe. L'article L612-3 du Code de la consommation pose que la médiation est soumise à la confidentialité : les constatations et déclarations recueillies ne peuvent être divulguées aux tiers ni invoquées dans une procédure judiciaire ou arbitrale ultérieure, sauf accord des parties. Le médiateur n'est donc pas un simple dépositaire discret : il est le garant juridique d'une étanchéité.
À cette obligation sectorielle se superpose le RGPD. Le médiateur traite des données personnelles — souvent sensibles dans leur portée — et endosse de fait le rôle de responsable de traitement. Une fuite ne relève donc pas seulement d'un manquement à la déontologie : elle constitue une violation de données à caractère personnel au sens de l'article 4 du règlement.
Les causes réelles d'une fuite : presque jamais spectaculaires
On imagine la fuite de données comme l'œuvre d'un hacker sophistiqué. Dans la réalité du médiateur, indépendant ou en petite structure, les incidents naissent de gestes ordinaires.
- Le mauvais destinataire. Vous répondez au consommateur en laissant par mégarde le professionnel en copie, ou vous joignez la pièce d'un autre dossier portant le même nom de famille.
- La pièce jointe non protégée. Un PDF contenant des relevés bancaires envoyé sans chiffrement, intercepté ou transféré.
- La boîte mail compromise. Un mot de passe faible ou réutilisé, un courriel de phishing, et c'est l'intégralité de votre correspondance de médiation qui devient accessible.
- L'archivage non sécurisé. Des dossiers conservés sur un ordinateur portable non chiffré, perdu ou volé.
Aucun de ces scénarios ne suppose de malveillance de votre part. Tous, pourtant, vous placent en situation de manquement à la confidentialité et de violation RGPD.
Sinistre chiffré : la pièce envoyée au mauvais destinataire
Un médiateur instruit un litige opposant un consommateur à un opérateur télécom. Pour répondre à une demande de pièce, il envoie un courriel contenant un relevé d'identité bancaire, l'historique de facturation et la copie d'une carte d'identité. Une erreur de saisie d'adresse expédie le tout à un tiers homonyme du consommateur.
Le tiers signale l'erreur. Le consommateur, informé, exige des explications et redoute une usurpation d'identité. Le médiateur doit alors, sous 72 heures, évaluer la violation et la notifier à la CNIL conformément à l'article 33 du RGPD, voire informer la personne concernée. S'ouvre une séquence coûteuse :
- Analyse technique et juridique de l'incident.
- Rédaction de la notification CNIL et communication aux parties.
- Surveillance d'éventuels usages frauduleux des données exposées.
- Gestion de la réputation et risque de déréférencement.
À cela peut s'ajouter une action du consommateur en réparation de son préjudice moral. C'est l'ensemble de cette chaîne — gestion de crise, frais d'expertise, conséquences financières — que l'assurance cyber prend en charge, là où la seule RC Pro montre vite ses limites sur le volet technique.
Réduire le risque : l'hygiène numérique du médiateur
La confidentialité se protège d'abord par des mesures simples, dont l'absence est précisément ce que la CNIL reproche en cas de contrôle.
- Chiffrer les pièces sensibles avant envoi, ou utiliser un espace de dépôt sécurisé plutôt que la pièce jointe brute.
- Activer l'authentification à deux facteurs sur la messagerie et les outils de gestion de dossiers.
- Cloisonner les dossiers par identifiants distincts pour éviter les confusions d'homonymie.
- Chiffrer les supports (ordinateur portable, disque externe) où sont stockées les données.
- Documenter sa politique de conservation et purger les dossiers clos selon une durée définie.
Ces mesures ne suppriment pas le risque humain, mais elles transforment votre position défensive : face à la CNIL comme face à une partie, vous démontrez avoir agi en professionnel diligent. Combinée à une RC Professionnelle et à une couverture cyber, cette diligence forme un dispositif cohérent.
Pourquoi la RC Pro seule ne suffit pas ici
Beaucoup de médiateurs pensent qu'une RC Pro couvre tout. Sur le volet confidentialité, c'est partiellement vrai : la responsabilité civile peut prendre en charge le préjudice causé à un tiers par votre manquement. Mais une violation de données déclenche une mécanique technique et réglementaire que la RC Pro classique ne traite pas : forensic informatique, notification CNIL, surveillance, frais de remédiation, parfois rançon en cas de compromission.
L'assurance cyber comble précisément ce vide. Elle finance la réponse à incident dans ses heures critiques — celles où chaque décision compte — et prend le relais sur les coûts que la RC Pro ignore. Pour une activité bâtie tout entière sur la promesse du secret, dissocier les deux garanties revient à n'assurer que la moitié du risque.
Questions fréquentes
Oui. Dès lors que des données personnelles sont transmises à un destinataire non autorisé, il y a violation au sens du RGPD, qu'il y ait eu malveillance ou simple maladresse. Le médiateur doit évaluer la gravité et, si le risque est avéré, notifier la CNIL sous 72 heures.
Oui, l'article L612-3 du Code de la consommation impose la confidentialité : les déclarations et constatations recueillies pendant la médiation ne peuvent être divulguées ni utilisées dans une procédure ultérieure sans l'accord des parties.
Elle couvre la responsabilité civile envers le tiers lésé, mais pas la dimension technique et réglementaire de l'incident : analyse forensic, notification CNIL, surveillance, frais de remédiation. C'est le rôle de l'assurance cyber, complémentaire de la RC Pro.
Authentification à deux facteurs sur la messagerie, chiffrement des pièces sensibles et des supports de stockage, cloisonnement des dossiers et politique de conservation documentée. Leur absence est l'un des premiers reproches formulés par la CNIL lors d'un contrôle.
Si la compromission résulte d'un défaut de sécurité (mot de passe faible, absence de double authentification), sa responsabilité peut être engagée pour manquement à l'obligation de sécurité des données. Une couverture cyber prend alors en charge la gestion de l'incident et ses conséquences.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Médiateur de la consommation — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Médiateur de la consommation →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.